AI چټ‌بوټونه او د پیرودونکو ډیټا: د پیغام رسولو ټیمونو لپاره د GDPR او KVKK د محرمیت کتنلیک

د AI چټ‌بوټ د GDPR او KVKK سره سم کولو لپاره، هغه هر سیسټم نخشه کړئ چې د پیرودونکو پیغامونه ترې تیریږي، قانوني اساس او روښانه د محرمیت خبرتیا ولرئ، له هر وړاندې کوونکي سره د ډیټا پروسس تړون السلیک کړئ، کله چې ډیټا له EU یا ترکیې وځي معتبر د لیږد میکانیزم وکاروئ، چېرته چې ممکنه وي شخصي ډیټا له پرامپټونو بهر وساتئ، د ساتلو مودې وټاکئ، او خلکو ته ووایاست چې دوی له AI سره خبرې کوي. مطابقت د دې له مخې رامنځته کیږي چې تاسو چټ‌بوټ څنګه کاروئ، نه د چټ‌بوټ له خوا پخپله.

ستونزمنه برخه دا ده چې یو WhatsApp ځواب کولی شي څلور یا پنځه شرکتونه ولمسوي: Meta، ستاسو د پیغام رسولو پلیټفورم، LLM وړاندې کوونکی، vector database او CRM چې اجنټ په کې معلومات لټوي. دا کتنلیک هر یو ته ګام په ګام ځي. دا د پیغام رسولو ټیمونو لپاره عملي لارښوونه ده، قانوني مشوره نه، نو توضیحات له خپل د ډیټا ساتنې officer یا قانوني مشاور سره تایید کړئ.

کله چې AI اجنټ ځواب ورکوي د پیرودونکو ډیټا چېرته ځي

د یو پیغام د لارې په انځورولو پیل وکړئ. یو عادي جریان داسې ښکاري:

ګام	سیسټم	په کې شامله ډیټا	ستاسو پوښتنه
1	د پیغام رسولو چینل (WhatsApp، Instagram، Messenger)	د تلیفون شمېره یا کارن نوم، د پیغام منځپانګه، میډیا	کوم شرطونه او د ذخیره کولو قواعد پلي کیږي؟
2	د پیغام رسولو پلیټفورم	د خبرو تاریخچه، د اړیکې پروفایل، ټګونه، یادښتونه	څوک ورته لاسرسی لري، چېرته ذخیره کیږي، تر کومې مودې؟
3	د پوهې اډه او vector database	ستاسو منځپانګه؛ شخصي ډیټا یوازې که تاسو پورته کړې وي	آیا په انډیکس کې کومه شخصي ډیټا شته؟
4	LLM وړاندې کوونکی	پرامپټ: لارښوونې، ترلاسه شوی متن، تاریخچه، وروستی پیغام	ایا ډیټا ساتل کیږي، د روزنې لپاره کارول کیږي، چېرته پروسس کیږي؟
5	نښلول شوې وسیلې (CRM، بکینګ، پلورنځی)	د امر ډیټا، ټاکنې، د حساب توضیحات	اجنټ څه لوستلی او لیکلی شي؟
6	انساني اجنټان	له لیږد وروسته بشپړه خبره	څوک څه ګوري، او آیا لاګ کیږي؟

هره کرښه یو ځای دی چېرته چې شخصي ډیټا پروسس کیږي او چېرته تاسو تړون، د ساتلو قاعدې او د لاسرسي کنټرول ته اړتیا لرئ. که تاسو یوه کرښه نشئ ډکولی، نو همدا ستاسو لومړی کار دی.

د AI چټ‌بوټ د محرمیت کتنلیک

1. قانوني اساس وټاکئ او ولیکئ

د GDPR (6 ماده) له مخې، د پروسس هره موخه قانوني اساس ته اړتیا لري. هغه پیرودونکي ته ځواب ورکول چې تاسو ته یې لیکلي معمولاً په تړون یا مشروع ګټه ولاړ وي. بازارموندنې پیغامونه معمولاً په رضایت ولاړ وي. د خپل اجنټ ښه کولو لپاره د خبرو کارول جلا موخه ده، او تاسو باید دا جلا ارزونه کړئ نه دا چې فرض کړئ اصلي اساس یې پوښي.

KVKK د پروسس خپل شرطونو لیست لري. که تاسو هم EU او هم ترکیې پیرودونکو ته خدمت کوئ، د هر قانون لاندې اساس سند کړئ.

2. خلکو ته د AI او د دوی د ډیټا په اړه ووایاست

ستاسو د محرمیت خبرتیا باید ووایي چې خبرې شاید د AI سیسټم له خوا اداره شي، کوم وړاندې کوونکي ډیټا پروسس کوي، چېرته، تر کومې مودې، او څنګه یو انسان ته رسیدلی شي. د GDPR 13 او 14 مادې ټاکي چې څه باید شامل وي، او KVKK هم ورته د خبرولو مکلفیت لري.

په EU کې، د AI Act د شفافیت مکلفیتونه د 2026 کال د اګست له 2 څخه پلي کیږي. دوی غواړي چې خلک خبر شي کله چې له AI سیسټم سره اړیکه نیسي، مګر دا چې له شرایطو څخه څرګنده وي. یو لنډ لومړی پیغام هم قانوني ټکی او هم د پیرودونکو تمه سمبالوي:

سلام، زه د Northwind Home مجازي مرستیال یم، یو AI. زه کولی شم په
امرونو، بیرته ورکړو او تحویلۍ کې مرسته وکړم. هر وخت "اجنټ" ولیکئ
چې زموږ له ټیم سره خبرې وکړئ.
د محرمیت خبرتیا: northwindhome.example/privacy

3. له هر پروسس کوونکي سره د ډیټا پروسس تړون السلیک کړئ

ستاسو د پیغام رسولو پلیټفورم، LLM وړاندې کوونکی، د vector database کوربه او هر هغه وسیلې وړاندې کوونکی چې ستاسو په استازیتوب شخصي ډیټا اداره کوي، پروسس کوونکی دی. د GDPR 28 ماده یو لیکلی تړون غواړي چې پروسس ستاسو لارښوونو ته محدودوي، رازداري او امنیت غواړي، او فرعي پروسس کوونکي، ړنګول او پلټنې پوښي. د فرعي پروسس کوونکو لیست وساتئ او کله چې وړاندې کوونکي بدلیږي یې وګورئ.

4. له EU یا ترکیې بهر لیږدونه وڅارئ

ډیر LLM وړاندې کوونکي ډیټا په نورو هیوادونو کې پروسس کوي. د GDPR د V څپرکي له مخې، له EEA بهر لیږدونه د کفایت پریکړې یا مناسبو تضمینونو ته اړتیا لري، لکه معیاري تړون بندونه.

د بهر ته د لیږدونو په اړه د KVKK قواعد د 2024 کال په جون کې بدل شول. لیږدونه اوس د کفایت پریکړې، مناسبو تضمینونو لکه د شخصي ډیټا ساتنې بورډ له خوا خپاره شویو معیاري تړونونو، یا محدودو استثناوو ته تکیه کوي. معیاري تړونونه باید د السلیک کولو له وخته په پنځو کاري ورځو کې واک ته خبر شي. وګورئ چې هر وړاندې کوونکی ډیټا چېرته پروسس کوي او هغه سیمې یا وړاندې کوونکي وټاکئ چې له ستاسو مکلفیتونو سره سمون لري.

په WhatsApp کې، د Meta Cloud API ځایي ذخیره وړاندې کوي: تاسو کولی شئ د هر کاروباري تلیفون شمېرې لپاره وټاکئ چې د پیغام ډیټا په آرام حالت کې چېرته ذخیره شي. منځپانګه ممکن لا هم د کارولو پر مهال په نړیوالو Meta ډیټا مرکزونو کې پروسس شي، په Cloud API کې تر 60 دقیقو پورې، مخکې له دې چې یوازې په ټاکل شوې سیمه کې وساتل شي.

5. LLM وړاندې کوونکی په قصدي توګه وټاکئ

د ماډل وړاندې کوونکی هر هغه څه ویني چې تاسو په پرامپټ کې ږدئ. مخکې له دې چې یو وصل کړئ، وګورئ:

• د روزنې کارول. آیا وړاندې کوونکی د API ډیټا د ماډلونو روزلو لپاره کاروي، او آیا تاسو کولی شئ ځان وباسئ؟
• ساتل. پرامپټونه او پایلې تر کومې مودې ساتل کیږي، په شمول د ناوړه کارونې څارنې لپاره؟
• سیمه. ډیټا چېرته پروسس او ذخیره کیږي، او آیا تاسو کولی شئ وټاکئ؟
• تړون. آیا ستاسو د پلان لپاره د ډیټا پروسس تړون شته؟
• ځان‌کوربه توب. آیا په خپلو سرورونو کې open-source ماډل د حساسو کارونو لپاره مناسب دی؟

د خپل وړاندې کوونکي حساب کارول (خپله کیلي راوړل) پدې معنا دي چې تړون، د سیمې تنظیمات او د ساتلو اختیارونه ستاسو دي، نه د یو پلورونکي له حساب څخه په میراث رسیدلي.

6. هغه څه کم کړئ چې پرامپټونو او وسیلو ته ځي

د ډیټا کمول (د GDPR 5 ماده) د AI اجنټانو لپاره تر ټولو اغیزمن د محرمیت کنټرول دی.

• د پیرودونکو ریکارډونه، د پېژندنې اسناد یا داخلي یادښتونه د پوهې اډې ته پورته نه کړئ.
• ماډل ته یوازې هغه تاریخچه ولیږئ چې ورته اړتیا لري، نه بشپړ د اړیکې پروفایل.
• وسیلو ته تر ټولو تنګ لاسرسی ورکړئ: د امر حالت وسیله د امر شمېرې ته اړتیا لري، نه د پیرودونکو بشپړې ډیټابیس ته.
• هغه ساحې پټې کړئ یا مه کاروئ لکه د ملي پېژندنې شمېرې، د کارت شمېرې او پټنوملې.
• اجنټ ته لارښوونه وکړئ چې هیڅکله هغه حساس ډیټا و نه غواړي چې ورته اړتیا نلري.

د اجنټ قاعده: هیڅکله په چټ کې د کارت شمېرې، پټنوملې یا د پېژندنې شمېرې مه غواړه.
که پیرودونکی یوه شریکه کړي، هغه مه تکراروه، او پر ځای یې د خوندي
تادیې لینک یا زموږ له ټیم سره زنګ وړاندیز کړه.

که ستاسو اجنټ د MCP په څېر پروتوکولونو له لارې له کاروباري سیسټمونو سره وصلیږي، ورته قاعده هر نښلول شوي سیسټم ته پلي کیږي. د خطرونو لپاره د پیرودونکو پیغام رسولو لپاره MCP وګورئ.

7. روغتیا او نورو ځانګړو ډیټا ته اضافي پاملرنه وکړئ

روغتیا، مذهب، بایومتریک ډیټا او ورته کټګورۍ د GDPR 9 ماده او KVKK لاندې اضافي ساتنه ترلاسه کوي. کلینیکونه، درملتونونه او بیمه کوونکي باید هغه څه محدود کړي چې AI یې اداره کوي، د AI له خوا طبي مشوره مه ورکوئ، او کلینیکي پوښتنې وړ کارکوونکو ته واستوئ. د هغه AI اجنټ له پیل مخکې چې داسې ډیټا په لویه کچه پروسس کوي، د ډیټا ساتنې د اغېز ارزونه (د GDPR 35 ماده) په پام کې ونیسئ.

8. د هر ذخیرې لپاره د ساتلو موده وټاکئ

د ذخیره محدودیت (د GDPR 5 ماده) پدې معنا دی چې تاسو شخصي ډیټا یوازې تر هغه وخته ساتئ چې اړتیا وي. د دې لپاره موده وټاکئ او سند یې کړئ:

• ستاسو په پیغام رسولو پلیټفورم کې د خبرو تاریخچه،
• د LLM وړاندې کوونکي لاګونه،
• صادر شوي ټرانسکریپټونه او تحلیلونه،
• په vector database یا د پوهې اډه کې هره شخصي ډیټا.

بیا ډاډ ترلاسه کړئ چې ړنګول په رښتیا کیږي، چېرته چې ممکنه وي په بیک‌اپونو کې هم.

9. د لاسرسي او ړنګولو غوښتنو لپاره چمتو اوسئ

پیرودونکي کولی شي وپوښتي چې تاسو د دوی په اړه څه لرئ او غوښتنه وکړي چې هغه ړنګ کړئ (د GDPR 15 او 17 مادې، په KVKK کې ورته حقونه). پوه شئ چې د خپل ډیټا نقشې په ټولو سیسټمونو کې د یو چا خبرې څنګه ومومئ، او په هر یوه کې یې څنګه ړنګ کړئ.

10. یوازې د AI له خوا پریکړې مه کوئ

د GDPR 22 ماده هغه پریکړې محدودوي چې یوازې په اتوماتیک پروسس ولاړې وي او خلکو ته جدي اغېز کوي. AI ته پرېږدئ چې ځواب ورکړي، راټول کړي او لارښوونه وکړي، او تصویبونه، ردونه، د اعتبار پریکړې او استثناوې له خلکو سره وساتئ. یو باوري له AI څخه انسان ته لیږد یو خدمت او هم د مطابقت ځانګړتیا ده.

11. لاسرسی خوندي کړئ او لاګونه وساتئ

محدود کړئ چې څوک خبرې لوستلی شي، د رول پر بنسټ لاسرسی وکاروئ، څو‌فاکتوره تصدیق وغواړئ، او د پلټنې لاګونه وساتئ چې څوک څه کړي. د GDPR 32 ماده د خطر سره مناسب امنیت غواړي، او 33 ماده د شخصي ډیټا د سرغړونې د څارونکي واک ته د خبرولو لپاره 72 ساعته ټاکلې مودې ټاکي، هغه وخت چې سرغړونه خلکو ته خطر پیدا کوي.

12. د چینل خپل قواعد تعقیب کړئ

د Meta د WhatsApp Business Messaging Policy د رضایت، د ډیټا کارولو او AI په اړه خپل شرایط لري. زموږ لارښود د 2026 لپاره د WhatsApp AI چټ‌بوټ پالیسي هغه څه پوښي چې Meta یې اجازه ورکوي، او د WhatsApp opt-in د فعالو پیغامونو لپاره رضایت پوښي.

چټکه لارښود: GDPR او KVKK څنګ په څنګ

موضوع	GDPR	KVKK (6698 شمیره قانون)
کاروونکو ته خبرتیا	13 او 14 مادې	د خبرولو مکلفیت
د پروسس کوونکو تړونونه	28 ماده	کنټرولر د پروسس کوونکي د امنیت لپاره ګډ مسوول دی (12 ماده)
بهر ته لیږدونه	V څپرکی: کفایت، معیاري تړون بندونه	کفایت، واک ته خبر شوي معیاري تړونونه، محدودې استثناوې
ځانګړې کټګورۍ	9 ماده	د شخصي ډیټا ځانګړې کټګورۍ
ساتل	د ذخیره محدودیت، 5 ماده	د موخې په پای کې ړنګول، له منځه وړل یا بې نومه کول
د ډیټا مالکانو حقونه	لاسرسی، ړنګول او نور	ورته حقونه، په شمول د لاسرسي او ړنګولو

MonoChat تاسو سره څنګه مرسته کوي چې د AI او ډیټا کنټرول وساتئ

MonoChat داسې جوړ شوی چې د سټیک حساسې برخې ستاسو په کنټرول کې پاتې شي. دلته هغه څه دي چې محصول یې وړاندې کوي، لکه څنګه چې زموږ د امنیت او مطابقت پاڼه کې بیان شوي:

• ستاسو خپلې LLM کیلي. د ګمرکي LLM سره تاسو خپل OpenAI، Anthropic، Google، Azure، AWS یا بل وړاندې کوونکي حساب وصلوئ، نو تاسو خپلې بیې او د ډیټا تړونونه ساتئ، او تاسو پریکړه کوئ چې کوم مرستیال کوم ماډل کاروي.
• ځان‌کوربه ماډلونه. تاسو کولی شئ هغه ماډلونه وصل کړئ چې ستاسو په خپلو سرورونو کې د Ollama یا ستاسو د خپل ماډل API له لارې چلیږي، کله چې پرامپټونه باید ستاسو په زیربنا کې پاتې شي.
• ستاسو خپل vector database. د VectorDB یوځای کول د پوهې اډې vectors په هغه vector database کې ساتي چې تاسو یې غوره کوئ، د خپل ذخیره او ساتلو پالیسیو سره، په هغه سیمه یا کلاوډ کې چې تاسو یې غوره کوئ.
• د پوهې محدودې برخې. د AI پوهې اډه منځپانګه په برخو ویشي چې خپل د لاسرسي کنټرول لري، نو هر اجنټ یوازې هغه ترلاسه کوي چې باید یې ترلاسه کړي.
• کنټرول شوي AI کړنې. د AI فنکشن وسیلې د اعتبارسنجۍ، اجازو، اجازه ورکړل شویو endpoint او لاګونو سره چلیږي، نو مرستیال یوازې هغه څه کولی شي چې تاسو یې اجازه ورکوئ.
• د لاسرسي کنټرول او لاګونه. د رول پر بنسټ لاسرسی، د کاري ځای انزوا، د پلټنې لاګونه او کوډ شوي، د کاري ځای په کچه د وړاندې کوونکي اعتبارنامې.
• رسمي چینل APIs. WhatsApp د رسمي WhatsApp Business Platform (Cloud API) له لارې وصلیږي، او MonoChat د Meta رسمي Business Partner دی.
• تصدیقونه او پالیسي. MonoChat د ISO 27001 او ISO 9001 تصدیقونه لري، او د محرمیت پالیسي یې د KVKK (6698 شمیره قانون) لاندې چمتو شوې. د شخصي ډیټا د لاسرسي، سمون یا ړنګولو غوښتنو ته په 30 ورځو کې ځواب ورکول کیږي.
• د ځای‌په‌ځای اختیار. Enterprise پلان د سختو اړتیاو لپاره on-prem تنصیب وړاندې کوي.

تاسو کولی شئ محصول په وړیا Basic پلان (یو اجنټ، یو چینل) کې په app.monochat.ai ارزونه وکړئ، او د خپلې کتنې مخکې بشپړه د محرمیت پالیسي ولولئ.

سرچینې

• Regulation (EU) 2016/679 (GDPR), EUR-Lex
• Regulation (EU) 2024/1689 (AI Act), EUR-Lex
• KVKK: Personal Data Protection Law No. 6698
• Meta for Developers: Cloud API local storage
• WhatsApp Business Messaging Policy